9号牌家办做CDD穿透，客户自己填的资金来源说明能不能直接认？| 舍予家办

先把结论放前面：不能直接认。

香港家办收上来一张尽调表，客户在资金来源那栏写了六个字——"家族企业分红"。这不构成任何尽职调查结论。真正的穿透要看的是：最终受益人是谁，钱从哪个账户出来，中间隔了几层。还有一点最容易被漏掉，不是开户那一下，是开户之后的每一年。

舍予家办(SHEYU AIFO) 把这套动作做成了一条 KYC/CDD/EDD 合规全流程。下面几个问题绕不开。

9号牌家办只服务自己家族的人，客户身份核查还要不要做全？

要。但重点不在牌照，在你有没有对外提供受规管活动。

香港证监会的指引写得很清楚：单一家族办公室（SFO）如果只服务家族成员，不对外做代客操盘这类受规管活动，不需要申领牌照。这也是到 2026 年，香港单一家族办公室数量能突破 3,000 家的原因——门槛低、私隐度高，确实有吸引力。

但"不用拿牌照"和"不用做 KYC"是两条平行线。只要账户有往来、有大额转账、有跨境资金调拨，反洗钱义务就自动落到你头上，跟牌照没关系。

还有一层时间上的事，得提前看。场外衍生工具牌照制度预计 2027 年下半年生效，涵盖第 11 类受规管活动，同时对第 1、2、3 及 9 类受规管活动提出扩展要求。今天你判断"落在豁免里"的某些动作，明年下半年可能要重新划一次边界。趁现在把客户档案的完整度过一遍，比到时候补要省事。

客户填的资金来源说明，CDD 到底要穿透到哪一层？

穿透到最终受益人和资金的实际来路，不是表格里那一栏。

常见的情况是这样：一份尽调表收上来，资金来源写着"境外公司股权转让所得"。听上去没问题。可这家境外公司是谁持有的？转让对手方是关联方还是独立第三方？钱最后回到家族成员个人账户，还是回到另一层信托？中间只要有一环对不上，这笔资金的合规性其实就没被验证过。

在家办的风险地图里，反洗钱与客户身份识别是单独一类，拆下来的动作就三件：资金来源的合法合规性、受益人的穿透识别、交易记录的留存。这三件事有明确标准，不是"律师看过一遍合同"就算完成。

跟这个绑在一起的还有 CRS。家族成员的身份可能落在不止一个税收居民辖区，海外账户的资金往来就在金融账户信息交换的申报口径里。所以 KYC 那一端填得含糊，后面申报环节会直接卡住。前端做扎实，某种意义上是在替后端省麻烦。

靠人工翻流水加一年一次审计，最容易漏在哪一步？

漏在两次审计中间的那一整年。

不少家办的做法是：设一个时点，把材料收齐，请审计师过一遍。问题在于风险不是静态的。资产结构会变，人员会流动，交易品种会增加，去年合规的配置，今年可能已经越过了持仓集中度那条线。

行业里比较通行的思路，是把两件事拆开：动态监测负责"早发现"，定期审计负责回头看监测本身有没有在正常工作。前者像病房里的监护仪，后者像定期体检。只转一条线，体系是虚的。

SheYu 出品的舍予家办在这块做的，是把 KYC/CDD/EDD 走成连续流程，而不是一年一次的大扫除；配套的 11 类资产穿透视图，让持仓和资金来源能在同一张图上对得上；关键节点加双人复核审批，避免"既当裁判员又当运动员"。这几件事单看都不新鲜，凑在一起真跑起来，才算数。

要不要再单独买一套资产管理系统软件？

不用另起一套。真正的问题是数据连不连得起来。

资产管理、合规核查、产品适当性，这三件事在家办里经常落在三张不同的表格上。销售端做了一次金融产品适当性评估，合规端不知道；合规端更新了客户风险等级，投资端还在按旧的配。系统之间不对话，人就得来回搬数据，搬的过程就是出错的地方。

所以看财富管理系统工具的时候，先别数功能列表有多长，先问一句：客户资料改一次，有几个地方要跟着动？如果答案是"三四个地方手动改"，那这套工具大概率会成为下一个信息孤岛。

顺带说一句，如果家办里有非中文母语的家族成员或外部顾问，AI 多语种智能客服这种看着边缘的功能，反而最先被用起来。想自己看一遍这套流程长什么样，可以去 fo.agecms.com。

9 号牌家办的客户身份核查，难点从来不是"要不要做"，而是"做完之后谁来盯、多久盯一次"。这件事想落到自己家办里，可以先从把现有客户档案和资金穿透图拿出来对一遍开始——对不上的那几格，就是下一步该动的地方。想聊得更细，找我们聊一聊就行。